Politique de confidentialité

Ce document explique quelles données personnelles worldcloud.fr recueille, pourquoi, combien de temps, et comment vous gardez la main dessus.

Ce que cette politique couvre

Elle couvre ce site vitrine et lui seul. L'espace client de WorldCloud est un service distinct, avec ses propres pages légales ; la relation contractuelle avec un client de WorldCloud, elle, relève des documents contractuels et non de cette page.

Qui traite vos données

Le responsable du traitement est l'éditeur de ce site, dont l'identité complète figure dans les mentions légales.

Pour toute question sur vos données, écrivez à contact@worldcloud.fr.

Ce que ce site collecte quand vous le parcourez

Il n'y a ni compte, ni connexion, ni mesure d'audience, ni cookie, ni outil de suivi — la page consacrée aux cookies détaille ce point et la façon dont il se vérifie. Vous n'avez rien à faire, et rien à refuser.

Une chose est néanmoins enregistrée, et il serait faux de l'omettre : comme tout service en ligne, le serveur qui vous sert ces pages tient un journal technique de ses requêtes. Y figurent votre adresse IP, le navigateur que vous utilisez, la page demandée, l'horodatage et, le cas échéant, la page d'où vous veniez.

Ces journaux servent à deux choses et à rien d'autre : la sécurité du site, et le diagnostic en cas de panne. Ils ne font l'objet d'aucune mesure d'audience, d'aucun profilage et d'aucun recoupement avec les demandes envoyées par le formulaire. La base légale en est notre intérêt légitime à maintenir un service disponible et protégé contre les abus.

Ils sont conservés 90 jours, puis supprimés automatiquement.

Le seul moment où vous nous transmettez quelque chose vous-même est celui où vous remplissez et envoyez le formulaire de contact de la page d'accueil. C'est un geste volontaire, et la section suivante décrit exactement ce qu'il transmet.

Ce que le formulaire de contact collecte

Quand vous envoyez le formulaire, ces informations — et seulement celles-ci — sont enregistrées :

• Votre nom — pour vous répondre en vous nommant, et non « Bonjour ».
• Email professionnel — c'est par là que la réponse arrive.
• Téléphone — pour vous rappeler si votre demande se traite mieux de vive voix. Ce champ est facultatif : une demande s'envoie très bien sans numéro.
• Votre besoin en deux phrases — pour que la personne qui vous répond sache de quoi il est question avant de vous écrire. Vous décidez seul de ce que vous y mettez : n'y inscrivez aucune information sensible.
• Votre accord pour être recontacté — la case à cocher du formulaire, sans laquelle rien ne peut être envoyé. Elle est conservée avec la demande, avec sa date ET le texte exact que vous avez accepté : c'est la preuve que l'accord a bien été donné, et un accord dont on ne peut pas produire le texte n’en est pas un.

Rien d'autre n'est demandé. Aucun profilage, aucune décision automatisée, aucune revente, aucun enrichissement de vos coordonnées auprès d'un tiers.

Le formulaire contient un champ que vous ne voyez pas, et il est plus honnête de le dire que de le taire. Il porte l'intitulé « Société », il est masqué à l'affichage, inaccessible au clavier, et il doit rester vide : les programmes qui remplissent automatiquement les formulaires le remplissent, ce qui permet de refuser leurs envois. Si le vôtre l'a rempli par mégarde, votre demande est refusée avec un message qui vous le dit —rien n'est enregistré, et ce champ n'est jamais conservé. C'est notre seule protection contre les envois automatiques, et elle a été choisie pour cela : elle ne fait appel à aucun service extérieur, ne dépose aucun cookie, et n'apprend rien de vous.

Pourquoi ces données

Pour une seule chose : répondre à votre demande de contact et en assurer le suivi commercial. Elles ne servent à aucune autre finalité, et ne sont pas versées à une liste de diffusion.

Sur quelle base légale

Sur votre consentement, donné en cochant la case du formulaire avant de l'envoyer. La case est vide par défaut et le restera : une case pré-cochée ne vaut pas consentement. Sans elle, le formulaire refuse l'envoi et rien n'est enregistré. Vous pouvez retirer cet accord à tout moment, sans avoir à vous justifier, et sans que cela remette en cause ce qui a été fait avant.

Le texte auquel vous consentez est celui-ci, mot pour mot : « J'accepte que WorldCloud traite ces données pour me recontacter — politique de confidentialité ». Il est conservé avec votre demande, accompagné de la date à laquelle vous l'avez coché — de sorte que nous puissions produire non pas « un consentement », mais celui que vous avez réellement lu.

Les journaux techniques décrits plus haut ne relèvent pas de votre consentement mais de notre intérêt légitime à maintenir un service disponible et protégé contre les abus.

Combien de temps vos données sont conservées

Les informations transmises par le formulaire seront conservées trois ans à compter de notre dernier échange avec vous, puis supprimées. La preuve de votre consentement — la case cochée et sa date — est conservée aussi longtemps que la demande elle-même, et pas au-delà : elle n'existe que pour prouver que l'accord a été donné.

Si vous demandez la suppression avant ce terme, elle est faite sans attendre l'échéance.

Les journaux techniques, eux, sont conservés 90 jours.

Qui d'autre y a accès

Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Elles sont accessibles :

• aux personnes de WorldCloud qui traitent votre demande — et à elles seules ;
• à Microsoft, en qualité de sous-traitant technique, qui héberge le site et conserve votre demande dans son service de stockage. Microsoft n'a pas le droit de s'en servir à ses propres fins.
• à Slack, en qualité de sous-traitant technique, qui achemine la notification par laquelle nos équipes apprennent que votre demande est arrivée. Cette notification reprend votre nom, votre adresse électronique, votre téléphone s'il est renseigné, et le texte de votre message : elle est lue dans un espace de travail interne à WorldCloud, réservé aux personnes qui traitent votre demande. Slack n'a pas le droit de s'en servir à ses propres fins. Ses serveurs peuvent se trouver hors de l'Union européenne ; les transferts éventuels reposent sur les clauses contractuelles types de la Commission européenne.

Un message d'alerte prévient WorldCloud qu'une demande est arrivée. Il passe par Slack, dans un espace de travail interne réservé aux personnes qui traitent votre demande, et il reprend le contenu de votre demande — votre nom, votre adresse électronique, votre téléphone s'il est renseigné et le texte de votre message — afin qu'elles puissent vous répondre sans délai.

Où vos données sont hébergées

Dans l'Union européenne. Le site est publié sur Microsoft Azure App Service, région France Centre ; les demandes envoyées par le formulaire sont enregistrées dans un service de stockage Microsoft Azure situé en France, et c'est là qu'elles sont conservées.

Une exception, et nous préférons l'écrire que la taire : le message d'alerte décrit ci-dessus transite par Slack, dont les serveurs peuvent se trouver hors de l'Union européenne. Les transferts éventuels reposent sur les clauses contractuelles types de la Commission européenne. Votre demande elle-même, celle qui est conservée, ne quitte pas la France.

Vos droits, et comment les exercer

Sur les données qui vous concernent, vous pouvez demander :

• à y accéder — savoir ce que nous détenons et en obtenir une copie ;
• à les faire corriger si elles sont inexactes ou incomplètes ;
• à les faire effacer ;
• à en limiter l'usage, le temps qu'une contestation soit tranchée ;
• à vous opposer à leur utilisation, notamment à toute sollicitation commerciale ;
• à les récupérer dans un format lisible par une machine, pour les porter ailleurs ;
• à retirer votre consentement, à tout moment.

Concrètement : écrivez à contact@worldcloud.fr en indiquant ce que vous demandez, ou par courrier à l'adresse du siège figurant dans les mentions légales. Une réponse vous sera apportée dans un délai d'un mois ; si la demande est complexe, ce délai peut être prolongé, et vous en êtes averti. Il n'y a ni formulaire particulier à remplir, ni frais.

Une pièce d'identité ne vous sera demandée qu'en cas de doute sérieux sur l'identité du demandeur, et jamais par principe.

Si la réponse ne vous convient pas

Vous pouvez adresser une réclamation à l'autorité de contrôle française, la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis son site cnil.fr. Vous n'avez pas à nous avoir écrit au préalable pour le faire.

Sécurité et conservation du produit WorldCloud

Cette page traite des données du site. La question, différente, de l'hébergement et de la protection des données de nos clients dans les services Microsoft que nous gérons pour eux relève de la page dédiée à la sécurité et à la conformité.

Ces données-là vivent, elles aussi, dans l'Union européenne : la région Azure France Centre, la même que ce site.Microsoft est notre hébergeur — stockage, calcul et envoi de messages reposent sur Azure. Nous avons un second sous-traitant technique, Slack, et lui seul : il achemine les notifications internes par lesquelles nos équipes apprennent qu'une demande est arrivée. Vos données restent en Union européenne ; c'est la notification qui transite par Slack, dont les serveurs peuvent se trouver ailleurs.

Les modalités d'accès à ces données par nos équipes, ainsi que les engagements contractuels qui les encadrent, sont détaillés dans le contrat de service qui vous lie à nous. Pour toute question, écrivez à contact@worldcloud.fr.